Dos incidentes en 48 horas, el mismo botín. El viernes 30 de octubre de 2026, la plataforma de despliegue Northflank pidió a todos sus clientes rotar todas sus llaves tras una intrusión, y horas después confirmó que varios ya veían uso no autorizado de sus llaves de API de inteligencia artificial. Un día antes, el jueves 29, el marketplace de extensiones del editor Cursor distribuyó durante unas 11 horas una versión troyanizada de la extensión de Claude Code que instalaba una puerta trasera por SSH.
Si tu empresa tiene un desarrollador, una agencia o un proveedor que conectó un chatbot, un agente o una automatización a un modelo de IA, hay una llave de API que cuesta dinero cada vez que se usa. Y este mes quedó claro que los atacantes las están cazando.
Qué pasó en Northflank
Northflank es una plataforma en la nube para desplegar aplicaciones, contenedores, bases de datos y aplicaciones de IA sin administrar servidores. Según su página de estado:
| Hora (UTC), 30 oct | Evento |
|---|---|
| 11:43 | La firma de seguridad Wiz alerta a Northflank de una intrusión |
| 12:02 a 13:05 | Parches de red y primeras correcciones; piden apoyo al equipo de respuesta de Wiz |
| 13:40 | Aviso a clientes: rotar variables de entorno de inmediato |
| 13:58 | "Asuman que todas las variables de entorno fueron descifradas"; desactivar o rotar todas las llaves |
| 15:12 | Varios usuarios confirman que sus llaves de IA fueron usadas |
| 23:38 | Northflank vincula los reportes con una campaña más amplia contra credenciales de IA |
El 31 de octubre activó registros de auditoría para todos los clientes, incluidos los gratuitos, y fue habilitando la rotación de contraseñas de bases de datos (PostgreSQL, MongoDB, MySQL, Redis y otros complementos). La página seguía marcando un incidente identificado con caída mayor en red, certificados, servicios y compilaciones.
No se sabe cómo entraron los atacantes, cuántos clientes se vieron afectados ni de qué proveedores eran las llaves abusadas.
Qué pasó con la extensión de Claude Code en Cursor
Cursor es un editor de código con IA, derivado de VS Code, muy usado por desarrolladores. Según BleepingComputer:
- La versión maliciosa fue la 2.1.313 de la extensión de Claude Code, publicada en el marketplace de Cursor a nombre de Anthropic. Al principio se dijo que también estaba en npm, Open VSX y el marketplace de Visual Studio Code; después se descartó.
- Estuvo disponible el 29 de octubre de 2026, de las 2:27 a las 13:35, hora del Pacífico. Hasta 5,000 desarrolladores pudieron estar expuestos.
- La descubrieron investigadores de Phorion y OpenSourceMalware.
- Cursor dice que Anthropic no desarrolló la extensión maliciosa, pero no ha explicado cómo se publicó con ese nombre.
El código malicioso se ejecutaba al cargar la extensión, sin que el usuario hiciera nada: recolectaba el correo de Git, la IP pública, el nombre del equipo y los nombres de las variables de entorno con credenciales; agregaba una llave SSH del atacante y trataba de abrir un túnel inverso, con persistencia en macOS y Windows. Por errores del propio código, la puerta trasera probablemente no llegó a funcionar en la mayoría de los equipos, pero la llave SSH y la persistencia sí quedaban instaladas, y los datos de reconocimiento sí salían.
Cursor retiró la extensión, cerró temporalmente todo su marketplace para auditar el resto, rotó sus llaves de acceso y tumbó el servidor del atacante con el proveedor de hospedaje.
Un mes de ataques a plataformas de IA
Northflank no es un caso suelto. Según la firma Wiz, citada por BleepingComputer, en octubre hubo al menos nueve incidentes de seguridad en plataformas de desarrollo de IA, entre ellas Northflank, Railway, OpenCode, Warp y Lightning AI. Wiz bautizó la ola como "Black October" (octubre negro) y aclara que no ha confirmado que sea el mismo grupo detrás de todos.
El patrón que comparten varios es el LLMjacking: robar las variables de entorno donde viven las llaves de los servicios de IA y usarlas para consumir modelos caros o revender el acceso. La factura le llega al dueño de la llave. Como referencia del tamaño del daño, Wiz investigó dos casos separados, que no vinculó con Northflank, con cerca de 100,000 dólares de consumo en Amazon Bedrock.
Para una PyME, el golpe más probable no es una filtración de datos sino una factura: llaves sin tope de gasto, a nombre de la tarjeta corporativa, que alguien usa a todo lo que da durante un fin de semana. Y como el consumo de IA se cobra por token, la cuenta crece rápido.
Si usaste Northflank o Cursor
- Northflank: sigue su guía. Rota todos los secretos (en cargas de trabajo, grupos de secretos y secretos globales), desactiva el acceso público a los complementos, revoca las llaves de IA con el proveedor que las emitió (no basta con cambiarlas en Northflank), revisa el consumo y la facturación de tus proveedores de IA y reporta cualquier uso sospechoso a ambos.
- Cursor: si alguien de tu equipo instaló o actualizó la extensión de Claude Code el 29 de octubre, busca en su equipo una llave SSH llamada
svc-telemetry. Si aparece, aísla la máquina, rota todos los secretos a los que tenía acceso, cierra sesiones activas y reconstruye el equipo desde un respaldo limpio.
Cómo proteger las llaves de IA de tu empresa
- Inventario. Pregunta a tu equipo, a tu agencia y a tus proveedores qué llaves de IA existen, de qué proveedor, quién las creó, en qué aplicación están y a qué tarjeta se cobran. Casi nadie tiene esta lista.
- Una llave por uso. Una para el chatbot de la web, otra para la automatización del CRM, otra para pruebas. Si una se filtra, revocas una y no tiras todo.
- Topes y alertas. Configura límites de gasto y alertas de presupuesto en la consola de cada proveedor de IA y en tu nube. Es la diferencia entre enterarte el lunes por un correo o por el estado de cuenta.
- Nada de llaves en archivos, chats ni repositorios. Van en un gestor de secretos o, como mínimo, en un gestor de contraseñas empresarial con acceso controlado.
- Cuidado con las extensiones. Los editores de código y los navegadores con IA son la nueva puerta: ya lo vimos con BragJack, la extensión que da órdenes a tu asistente. Define qué extensiones se permiten y quién las aprueba.
- Revisa el consumo cada semana y rota las llaves en cuanto un proveedor reporte un incidente, sin esperar a confirmar que te tocó.
Como ya advertía India con agentes de IA que entraron a empresas con credenciales expuestas: las llaves de IA valen dinero en efectivo; cuídalas como a la tarjeta de la empresa.
Fuentes: página de estado de Northflank (incidente del 30 y 31-oct-2026); BleepingComputer (30 y 31-oct-2026), con datos de Wiz, Phorion y OpenSourceMalware.
Credenciales de IA
Tus llaves de IA, inventariadas y con tope de gasto
Encontramos las llaves de IA y de nube que tiene tu empresa, las movemos a un lugar seguro, configuramos alertas de consumo y dejamos un procedimiento para rotarlas cuando haga falta.
